Sicherheit
Self-Hosting eines Passwortmanagers
Self-Hosting gibt Ihnen die volle Kontrolle über Speicherort und Backups Ihres Tresors. Das erfordert allerdings technisches Know-how und konsequente Pflege.
Was Self-Hosting bedeutet
Beim Self-Hosting betreiben Sie den Server-Teil eines Passwortmanagers auf eigener Infrastruktur, etwa auf einem Heimserver, einem NAS oder einem gemieteten Root-Server.
Die Verschlüsselung läuft weiterhin auf den Endgeräten, aber der synchronisierende Server gehört Ihnen.
Warum das attraktiv sein kann
Self-Hosting reduziert die Vertrauensanforderung an einen externen Anbieter und kann Datenschutzanforderungen erleichtern, etwa wenn Daten ausschließlich in einem bestimmten Land oder einer bestimmten Infrastruktur liegen sollen.
Gleichzeitig übernehmen Sie damit Aufgaben, die ein Anbieter sonst rund um die Uhr erledigt.
Beliebte Optionen
- Vaultwarden - schlanke, Bitwarden-kompatible Serveralternative für eigene Infrastruktur
- Bitwarden Self-Hosted - offizielle Variante mit kompletter Server-Suite
- KeePassXC kombiniert mit Sync via Nextcloud, Syncthing oder WebDAV
Typische Risiken
- Veraltete Software ohne Sicherheits-Updates
- Falsch konfigurierte TLS-Zertifikate oder fehlende HTTPS-Erzwingung
- Backups, die in der Praxis nie getestet wurden
- Server, der im Heimnetz aus dem Internet erreichbar ist, ohne Härtung
Praktische Empfehlungen
- TLS-Zertifikate über Let's Encrypt oder Reverse Proxy automatisiert verlängern
- Updates aktiv verfolgen und regelmäßig einspielen
- Automatisierte Backups an mindestens zwei Orten, mindestens einer davon offline
- Monitoring für Verfügbarkeit und Login-Versuche einrichten
- Bei Unsicherheit lieber bei einem seriösen Cloud-Anbieter bleiben
Häufige Missverständnisse
- "Self-Hosting macht mich anonym" - der Tresor wird sicherer, das Surfverhalten ändert sich nicht
- "Eigene Cloud ist immer sicherer" - nur, wenn Pflege und Backups konsequent stimmen
- "Ein NAS reicht als Backup" - ein einzelner Ort ist kein Backup, sondern ein Single Point of Failure
Kurzfazit
Self-Hosting ist eine sehr starke Lösung in Händen, die Updates, Backups und TLS beherrschen. Wer das nicht regelmäßig leisten kann, ist mit einem seriösen Cloud-Anbieter sicherer aufgehoben.
Häufige Fragen
Lohnt sich Self-Hosting für Privatpersonen?
Nur, wenn Sie ohnehin eine eigene Cloud betreiben und Updates, TLS und Backups sicher im Griff haben. Andernfalls überwiegt das Risiko durch Konfigurationsfehler den möglichen Vorteil.
Ist Vaultwarden sicher?
Vaultwarden ist eine etablierte Alternativimplementierung des Bitwarden-Servers, die in vielen Selfhosted-Setups stabil läuft. Entscheidend ist, dass Sie sie aktuell halten und sauber absichern.
Kann ich später wieder zu einem Cloud-Anbieter wechseln?
Ja. Über Export- und Importwege lässt sich der Tresor zu einem Cloud-Manager überführen. Achten Sie darauf, Exporte nur kurz und sicher zu speichern und sie nach dem Import zuverlässig zu löschen.